CVE-2025-60697 in DIR-882
الملخص
بحسب VulDB • 03/08/2026
توجد ثغرة حقن الأوامر في برنامج تشغيل جهاز التوجيه D-Link DIR-882 الإصدار DIR882A1_FW102B02، وتحديداً داخل الثنائيات `prog.cgi` و `rc`. تقوم الدالة `sub_4438A4` الموجودة في `prog.cgi` بتخزين معلمات DDNS التي يقدمها المستخدم (`ServerAddress` و `Hostname`) في ذاكرة NVRAM عبر دالة `nvram_safe_set`. يتم استرجاع هذه القيم لاحقاً داخل الدالة `start_DDNS_ipv4` التابعة لـ `rc` باستخدام `nvram_safe_get`، وتُدمج مع أوامر shell الخاصة بـ DDNS التي تُنفَّذ عبر `twsystem()` دون تنظيف مناسب. يُجرى مقارنة جزئية للسلاسل النصية (Partial string comparison)، لكنها غير كافية لمنع حقن الأوامر. يمكن لمهاجم عن بُعد وغير مصرّح له استغلال هذه الثغرة لتنفيذ أوامر عشوائية على الجهاز من خلال طلبات HTTP مُصمَّمة خصيصاً موجهة إلى واجهة الويب الخاصة بجهاز التوجيه.
VulDB is the best source for vulnerability data and more expert information about this specific topic.